Vigente desde el 18 de septiembre de 2026.
Si solicitas información o si contratas Verifacti como Cliente para integrarlo en tu SIF con los servicios que incluya el Plan contratado, la Responsable del Tratamiento de tus Datos Personales es la sociedad mercantil Bilbabit, S.L., con domicilio social en c/ Udaberría, 10 -4º B -48992 - Getxo (Bizkaia), debidamente inscrita en el Registro Mercantil de Bizkaia, Sección 8, Hoja BI-84418 y con NIF: B75777847. En adelante, BILBABIT.
Puedes contactar de forma directa y efectiva con BILBABIT en relación con la presente política de privacidad en la dirección de correo electrónico: soporte@verifacti.com.
Si contratas Verifacti como Cliente (ya sea un plan gratuito o de pago), deberás proceder al registro como Cliente, pulsando sobre el botón de registro dispuesto a tal fin en el Sitio Web y proporcionar sus datos a través de cualquiera de las siguientes opciones:
En cualquier caso, BILBABIT tendrá acceso a tu dirección IP y para la contratación de servicios de pago, BILBABIT te solicitará que proporciones tus datos fiscales (nombre o denominación social, dirección fiscal, NIF), así como los datos relativos al medio de pago empleado, conservando, en caso de optar por el pago con tarjeta de crédito/débito, conservará únicamente los cuatro últimos dígitos ésta.
Se recaban tus datos como Cliente en Verifacti para posibilitar la prestación del servicio de Verifacti contratado, para la remisión de notificaciones relativas al servicio, así como para gestionar su facturación y pago.
BILBABIT también podrá tratar tus datos para el envío de comunicaciones comerciales sobre sus servicios, si no te has opuesto a ello, tanto en el momento de recabar tus datos como en cualquier momento posterior.
Te recordamos que tienes la facultad de oponerte al envío de comunicaciones comerciales en cualquier momento.
La base jurídica del Tratamiento de tus datos para la prestación del servicio, gestión de facturación, pago y envío de notificaciones sobre el servicio, es la ejecución de un contrato o precontrato en el que como Interesado/a eres parte.
La base jurídica para el envío de comunicaciones comerciales sobre servicios de BILBABIT, si has contratado cualquiera de sus servicios es el interés legítimo de BILBABIT con fines de mercadotecnia directa.
Si contactas con BILBABIT a través por correo electrónico o a través del formulario de contacto para solicitar información, BILBABIT tendrá acceso a tu dirección IP, al correo electrónico que utilices y a los datos que nos proporciones a través de esa comunicación.
En caso de que solicites información a través de cualquiera de los medios que Verifacti pone a tu disposición (chat, formularios, etc.), se recabarán datos identificativos tales como tu nombre, teléfono y/o correo electrónico, con la finalidad de atender tu solicitud, sobre la base del interés legítimo de BILBABIT.
Te remitiremos comunicaciones comerciales, única y exclusivamente si has consentido dicha finalidad de manera informada, libre, inequívoca y específica.
Para dar respuesta a cualquier solicitud de información la base de legitimación es el interés legítimo de BILBABIT de atender dicha solicitud.
Para el envío de comunicaciones comerciales la base de legitimación es la prestación del consentimiento informado, libre, específico e inequívoco mediante una clara acción afirmativa, como puede ser el marcado de una casilla o checkbox.
Si te suscribes s la Newsletter de Verifacti, BILBABIT tratará los siguientes datos personales:
Envío de comunicaciones con información relevante, promociones, ofertas, novedades relacionadas con Verifacti.
La base jurídica del Tratamiento es el consentimiento prestado por el/la Interesado/a.
Para que BILBABIT pueda generar y remitir Registros de Facturación a la Administración Tributaria competente por cuenta de un Usuario Final, éste debe otorgar previamente el correspondiente modelo de representación. BILBABIT pone a disposición dos vías alternativas para su firma:
La plantilla biométrica facial tiene la consideración de categoría especial de datos conforme al artículo 9 del RGPD.
Verificar de forma fehaciente la identidad de la persona que firma el modelo de representación, prevenir la suplantación de identidad y el fraude, y generar y conservar las evidencias que acreditan el otorgamiento de la representación frente a la Administración Tributaria competente y frente a terceros.
La base jurídica del tratamiento de los datos identificativos y de las evidencias del proceso de firma es la ejecución del contrato o precontrato en el que el/la Interesado/a es parte (art. 6.1.b RGPD) y el cumplimiento de las obligaciones legales aplicables a la representación ante la Administración Tributaria (art. 6.1.c RGPD).
La base jurídica del tratamiento de los datos biométricos es el consentimiento explícito de el/la Interesado/a (art. 9.2.a RGPD), recabado de forma previa, informada y separada mediante una acción afirmativa clara antes de iniciar el proceso de verificación.
Dicho consentimiento puede ser revocado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo. La prestación del consentimiento para el tratamiento biométrico no es condición para acceder al servicio: quien no desee someterse a la verificación biométrica puede firmar el modelo de representación con certificado digital, sin coste adicional ni pérdida de funcionalidad alguna.
El proceso de verificación utiliza herramientas automatizadas, incluida la inteligencia artificial, para analizar el documento de identidad, extraer y contrastar sus datos, realizar controles antifraude y comparar la imagen facial con la fotografía del documento. El resultado de dicha verificación puede determinar que el proceso de firma no pueda completarse por esa vía.
En caso de anomalías, resultados de baja confianza o impugnación por parte de el/la Interesado/a, el resultado será revisado por personal autorizado de BILBABIT o se activará un flujo alternativo de firma. El/la Interesado/a tiene derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión, dirigiéndose a soporte@verifacti.com.
El proceso de verificación de identidad y de firma electrónica es ejecutado por cuenta de BILBABIT y siguiendo sus instrucciones por Ivnosys Soluciones, S.L.U. (Signaturit Group – A Namirial company), con domicilio en calle Acceso Ademuz 12, 1º1 – 46980 Paterna (Valencia), NIF B-98333362, y por NAMIRIAL, S.p.A., con domicilio en Via Caduti sul Lavoro 4, 60019 Senigallia (AN), Italia, con quienes BILBABIT tiene suscrito el correspondiente contrato de encargo de tratamiento conforme al artículo 28 del RGPD.
Los datos se almacenan en infraestructura ubicada en el Espacio Económico Europeo. No obstante, dichos encargados pueden recurrir a subencargados que realicen operaciones de soporte, monitorización o mantenimiento que impliquen acceso a los datos desde fuera del Espacio Económico Europeo, en cuyo caso la transferencia se realizará con las garantías previstas en el Capítulo V del RGPD.
Los datos biométricos se tratan únicamente durante el tiempo necesario para completar la verificación de identidad y se suprimen, junto con cualquier derivado de los mismos, una vez finalizada ésta.
La imagen del documento de identidad, los datos extraídos del mismo, el resultado de la verificación y las evidencias del proceso de firma se conservan mientras la representación se mantenga vigente y, tras su revocación o extinción, durante el plazo de prescripción de las acciones y responsabilidades que pudieran derivarse del otorgamiento de la representación.
Los Datos Personales proporcionados se conservarán mientras exista un interés mutuo para mantener el fin del Tratamiento y durante el plazo por el cuál pudieran derivarse responsabilidades legales por los servicios prestados al Cliente como Interesado.
Cuando ya no sea necesario el Tratamiento para las finalidades indicadas, los Datos Personales se suprimirán con medidas de seguridad adecuadas.
Se entiende por destinatario la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero.
Tus datos podrán ser comunicados a las siguientes categorías de destinatarios: proveedores de servicios que actúan como encargados del tratamiento de BILBABIT conforme al apartado 5; la Administración Tributaria competente, cuando resulte necesario para la prestación del servicio o para el cumplimiento de obligaciones legales; y entidades financieras y proveedores de servicios de pago, para la gestión del cobro.
Fuera de los supuestos anteriores, tus datos no se comunicarán a ningún tercero salvo que exista una obligación legal o que lo hayas autorizado de forma expresa.
Existen encargados del Tratamiento, entendidos como entidades que tratan los datos personales responsabilidad de BILBABIT, siguiendo sus instrucciones, como proveedores de servicios necesarios para la prestación del servicio solicitado por el/la Interesado/a, con los que BILBABIT tiene suscrito un contrato de encargo de Tratamiento conforme a lo establecido en la normativa aplicable en materia de protección de datos.
Entre dichos encargados se encuentran, en particular, proveedores de alojamiento e infraestructura, proveedores de servicios de pago y facturación, proveedores de herramientas de comunicación y soporte, y los proveedores de servicios de verificación de identidad y firma electrónica indicados en el apartado 2.4.5.
Las transferencias internacionales de datos suponen un flujo de datos personales desde el territorio español a destinatarios establecidos en países fuera del Espacio Económico Europeo (los países de la Unión Europea más Liechtenstein, Islandia y Noruega).
BILBABIT puede realizar transferencias internacionales de datos a subencargados de tratamiento establecidos en Estados Unidos pero únicamente a entidades adheridas al Data Privacy Framework.
Como Interesado estás facultado para ejercitar los siguientes derechos que la normativa en materia de protección de datos te reconoce, conforme a lo previsto en la misma:
Podrás ejercer tales derechos por cualquier medio que deje constancia de su envío y de su recepción, expresando claramente tu voluntad en tal sentido y acompañando copia del DNI y/o cualquier otra documentación acreditativa de tu identidad, dirigiéndote a la dirección de correo electrónico o postal antes indicadas.
Además, en caso de que consideres vulnerados cualquiera de tus derechos en materia de protección de datos, estás facultado para presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), sita en C/ Jorge Juan, 6, 28001-Madrid https://www.aepd.es/ o a través de la sede electrónica de la AEPD: https://sedeagpd.gob.es/sede-electronica-web/.
Con el objetivo de salvaguardar la seguridad de los datos personales de los Interesados, se informa que BILBABIT ha adoptado todas las medidas de índole técnica y organizativa necesarias para garantizar la seguridad de los datos personales suministrados.
Todo ello para evitar su alteración, pérdida, y/o Tratamientos o accesos no autorizados, tal como exige la normativa, si bien la seguridad absoluta no existe.
Para el mantenimiento actualizado de tus datos personales como Interesado, dispones de la posibilidad de modificar o rectificar los mismos a través de tu Cuenta Cliente en Verifacti o poniéndote en contacto con BILBABIT en la dirección de correo electrónico: soporte@verifacti.com.
Los Datos Personales serán tratados con el máximo celo y confidencialidad por todo el personal que intervenga en cualquiera de las fases del Tratamiento.
Para la prestación de los servicios de Verifacti relacionados con la generación y remisión de Registros de Facturación a la Agencia Estatal de Administración Tributaria (AEAT) y/o a las haciendas forales, BILBABIT trata datos personales de los Usuarios Finales del SIF (y, en su caso, de terceros cuyos datos el/la Cliente incorpore a través de Verifacti) por cuenta del/de la Cliente, en su condición de Encargada o, en su caso, de Subencargada del Tratamiento.
Las condiciones de dicho tratamiento se recogen en el Acuerdo de Encargado (o, en su caso, de Subencargado) de Tratamiento o Data Processing Agreement (DPA) suscrito entre el/la Cliente y BILBABIT, cuyo contenido íntegro —incluyendo la determinación del rol aplicable en cada caso— está disponible en el siguiente enlace: Acuerdo de Encargado de Tratamiento (DPA).
La contratación de Verifacti y la consiguiente aceptación de la presente Política de Privacidad y de los Términos y Condiciones de Verifacti conllevan la aceptación íntegra y sin reservas del DPA vigente en dicho momento.
En caso de que el/la Cliente desee disponer de una copia firmada de forma individualizada del DPA, podrá solicitarlo dirigiendo un correo electrónico a la dirección soporte@verifacti.com.